Zadnje ažuriranje: 11. prosinca 2023.
PROBLEM
Kada kliknete veze u porukama e-pošte u programu Outlook za računala čiji put vodi do punog naziva domene (FQDN) ili IP adrese, možda ćete vidjeti sljedeće:
- Dijaloški okvir s upozorenjem programa Outlook s pogreškom "Nešto je neočekivano pošlo po zlu s ovim URL-om"
- Tihi kvar za nepouzdanu datoteku.
Kada otvorite veze u porukama e-pošte u programu Outlook za računala čiji put vodi do FQDN-a, IP adrese ili puta naziva glavnog računala, prikazat će vam se ovaj dijaloški okvir. I to se očekuje.
Ako taj dijaloški okvir morate onemogućiti, slijedite upute u članku Omogućavanje i onemogućavanje poruka upozorenja za hiperveze u programima sustava Office.
HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\security
DWORD: DisableHyperlinkWarning
Vrijednost: 1
Taj se problem pojavljuje nakon instalacije sigurnosnih ažuriranja programa Outlook za računala 11. srpnja. Dodatne informacije potražite u odgovarajućim CVE-ovima u nastavku.
MSRC CVE-2023-33151: ranjivost lažnog predstavljanja u programu Microsoft Outlook
MSRC CVE-2023-35311: ranjivost zaobilaženja sigurnosne značajke programa Microsoft Outlook
KB 5002427: Opis sigurnosnog ažuriranja za Outlook 2016: 11. srpnja 2023. (KB5002427)
KB 5002432: opis sigurnosnog ažuriranja za Outlook 2013: 11. srpnja 2023. (KB5002432)
STATUS: RJEŠENJE
Upozorenje
Zbog ovog bi zaobilaznog rješenja računalo ili mreža mogli postati izloženiji napadima zlonamjernih korisnika ili zlonamjernih softvera kao što su virusi. Provjerite je li FQDN ili IP adresa koju dodajete u pouzdana web-mjesta valjani URL put za tvrtku ili mrežu.
Da bi se osigurao stalan pristup datotekama na FQDN-ovima ili putovima IP adresa, dodajte te URL-ove u zonu pouzdanih web-mjesta u skladu sa smjernicama sustava Windows, intranetsko web-mjesto identificira se kao internetsko web-mjesto kada koristite FQDN ili IP adresu.
Otvorite postavke sustava Windows.
Potražite i otvorite Internetske mogućnosti.
Kliknite karticu Sigurnost pa odaberite Pouzdana web-mjesta.
Dodajte URL, UNC, FQDN put koji želite omogućiti da biste "dodali ovo web-mjesto u zonu".
Na primjer, dodajte file://server.usa.corp.com
Napomena
Ako unos koji želite dodati ne počinje izričito s 'https:', najprije morate poništiti potvrdni okvir 'Traži ovjeru poslužitelja (https) za sva web-mjesta u ovoj zoni" prije nego što ga bude bilo moguće spremiti.
Ovo se zaobilazno rješenje može implementirati i putem pravilnika grupe.
GPO: Konfiguracija korisnika
Pravilnik: \\Komponente sustava Windows\Internet Explorer\Upravljačka ploča za internet\Sigurnosna stranica\Popis dodjele web-mjesta zoni
Savjet
- Da biste izbjegli pogreške pri obradi pravila ili zona zbog netočne sintakse, preporučuje se da najprije željenu stavku pravilnika testirate u korisničkom sučelju internetskih mogućnosti:
- Sučelje za upravljanje zonom pravilnik grupe ne omogućuje provjeru valjanosti unosa vrijednosti. Primjenom gore navedenog savjeta administratori mogu osigurati da će se vrijednosti pravilnika smatrati valjanima prije njihove šire implementacije.
Napomena: sintaksa za dodavanje URL-a za datoteke na putovima FQDN-a ili IP adrese u objekt pravilnika grupe razlikuje se od ručnog dodavanja URL-a datoteke u Internetske mogućnosti | Sigurnost | Pouzdana web-mjesta. Morate dodati tri kose crte /// ispred \\<ipaddress>.
Na primjer:
- Ručnim dodavanjem \\10.123.452.37 unosi se file://10.123.452.37 na popis pouzdanih web-mjesta, što omogućuje da se veza na datoteku ne blokira.
- No za GPO morate koristiti sljedeću sintaksu: file:///\\10.123.452.37.
Time se ujedno unosi file://10.123.452.37 na popis pouzdanih web-mjesta te omogućuje blokiranje veze na datoteku.
Ako prilikom implementacije prema objektu pravilnika grupe imate URL-ove koji ne započinju s https, možda ćete morati konfigurirati postavku da biste poništili potvrdni okvir Traži ovjeru poslužitelja (https) za sva web-mjesta u zoni.
Napomena
Ako unos koji želite dodati ne započinje izričito s "https:", najprije morate poništiti potvrdni okvir Traži ovjeru poslužitelja (https) za sva web-mjesta u toj zoni prije nego što ga bude moguće spremiti.
Da biste konfigurirali GPO i ne morate prolaziti kroz sve klijente jedan po jedan kako biste poništili potvrdni okvir, možete koristiti sljedeće tipke:
HKU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\Flags: 0x00000143(323)
Potvrđen okvir:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"Flags"=dword:00000047
Poništen potvrdni okvir:
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"Flags"=dword:00000043
Da biste dodali zajedničke datoteke u registar od strane GPO-a, uzmite u obzir sljedeće:
Ako je riječ o domeni
Za prethodni je primjer s tvrtkom Contoso postavljen u registru ovdje:
Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\contoso.com
Ako je IP adresa, ovdje je postavljena u registar:
Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range1
Za svaki zajednički korišten IP adres potrebno je stvoriti novi ključ raspona u odjeljku Rasponi.
Dodatni resursi
Pitajte stručnjake
Povežite se sa stručnjacima, razgovarajte o najnovijim vijestima o programu Outlook i najboljim postupcima te čitajte naš blog.
Zatražite pomoć u zajednici
Postavite pitanje agentima za podršku, MVP-ovima, inženjerima i korisnicima programa Outlook te pronađite rješenja.
Predložite novu značajku
Volimo čitati vaše prijedloge i povratne informacije! Podijelite s nama svoje mišljenje. Slušamo vas.
Dodatne informacije
Popravci i zaobilazna rješenja za nedavne probleme u programu Outlook za PC